Politique de confidentialité
Dernière mise à jour : 27 octobre 2026
La présente Politique de confidentialité décrit la manière dont Camarai traite les données personnelles de ses utilisateurs. Son champ d’application est mondial, avec un strict souci de conformité au Règlement général sur la protection des données (RGPD) de l’Union européenne et à la loi organique espagnole 3/2018 (LOPDGDD). Il s’agit d’une traduction à titre informatif.
01.Identité et contact
Le responsable du traitement de vos données est Camarai S.L.
02.Données personnelles que nous traitons
Nous ne traitons que les données nécessaires, adéquates et pertinentes :
- Identification et contact : nom, prénom, e-mail, entreprise/fonction et téléphone.
- Compte et identifiants : nom d’utilisateur, mot de passe (haché) et jetons SSO.
- Utilisation et télémétrie : adresse IP, identifiants d’appareil, journaux d’activité.
- Contenu du Service : prompts, messages, fichiers et résultats générés.
- Facturation : NIF/CIF, raison sociale, adresse et données d’achat (sans conservation des cartes bancaires).
Nous ne traitons pas de manière proactive de catégories particulières de données. Si l’utilisateur saisit ce type de données, il le fait sous sa seule responsabilité.
03.Finalités et bases légales
- Exécution d’un contrat : inscription, fourniture du service, facturation et assistance.
- Intérêt légitime : sécurité, prévention de la fraude, analyses et amélioration des modèles (avec possibilité d’opposition pour les comptes B2C).
- Obligation légale : respect des obligations fiscales et des demandes des autorités.
- Consentement : marketing et newsletters (révocable à tout moment).
04.Origine des données
Les données proviennent directement de l’utilisateur ou sont générées par le système (journaux d’activité). Elles peuvent aussi provenir de tiers via le SSO (Google, Apple), et se limitent alors à l’e-mail, au nom et à l’avatar.
05.Décisions automatisées
Camarai ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques. Nous offrons toujours la possibilité d’une intervention humaine.
06.Communication des données
Nous communiquons des données à des sous-traitants liés par contrat :
- Meta Platforms Ireland Limited : pour exploiter l’API de WhatsApp/Messenger/Instagram.
- Stripe : passerelle de paiement sécurisée.
- Autres : infrastructure, hébergement (UE/EEE), e-mail et assistance.
07.Transferts internationaux
Hébergement principal dans l’UE. Les transferts vers les États-Unis sont limités aux prestataires adhérant au EU-US Data Privacy Framework (DPF) ou encadrés par des Clauses contractuelles types (CCT).
08.Durées de conservation
09.Droits de la personne concernée
Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité.
10.Sécurité
Nous appliquons le chiffrement en transit et au repos, le contrôle des accès, l’authentification à deux facteurs (2FA), des sauvegardes chiffrées et la gestion des vulnérabilités.
11.IA et amélioration des modèles
- Comptes B2B : nous n’utilisons pas votre contenu pour entraîner l’IA sans accord explicite.
- Comptes B2C : nous utilisons des métadonnées et des échantillons minimisés (intérêt légitime), avec possibilité d’opposition.
12.Autres aspects
- Mineurs : service non destiné aux moins de 14 ans.
- Cookies : nous utilisons des cookies nécessaires. Les cookies d’analyse et de publicité sont soumis au consentement.